博客摘录「 CTFHub | PHPINFO」2023年12月1日

file:// 访问本地文件系统

http:// 访问 HTTP(s) 网址

ftp:// 访问 FTP(s) URLs

php:// 访问各个输入/输出流（I/O streams）

zlib:// 压缩流

data:// 数据（RFC 2397）

glob:// 查找匹配的文件路径模式

phar:// PHP 归档

ssh2:// Secure Shell 2

rar:// RAR

ogg:// 音频流

expect:// 处理交互式的流

phpinfo() 是 PHP 中的一个内置函数，主要用来显示配置的 PHP 信息。但是很多时候网站测试者因为没有及时删除配置信息页面，导致服务器信息泄露被不法分子利用渗透。 phpinfo() 函数可以查看 php 的所有信息，其中含有编译选项、扩充配置、版本和服务器信息、环境变量、操作系统版本信息、服务器路径、HTTP 标头等信息。